Un día en la vida: visualización del rendimiento y la seguridad de App Service para AppDev y DevOps

Los equipos de AppDev, al igual que sus homólogos de NetOps y SecOps, comienzan y terminan el día con un objetivo principal: garantizar que las aplicaciones se mantengan en buen estado, seguras, disponibles y con un buen rendimiento. Sin embargo, no siempre es fácil tener visibilidad sobre el rendimiento de los servicios de las aplicaciones.

La demanda de un enfoque centralizado para la visibilidad de las aplicaciones sigue creciendo, al igual que el tamaño de las carteras de las organizaciones. La proliferación de cientos, miles y decenas de miles de aplicaciones destinadas a satisfacer las expectativas de los clientes pone a prueba las inversiones actuales en TI. El informe Estado de la estrategia de aplicaciones muestra cómo aumenta la complejidad a medida que avanza la modernización y cómo las aplicaciones modernas y móviles están sustituyendo poco a poco a las tradicionales. Un complejo panorama de transformación digital, desarrollo a velocidad vertiginosa, opciones de servicios en la nube y superficies de ataque en constante expansión dificulta la creación de experiencias personalizadas. Cada día resulta más difícil ofrecer una excelente experiencia al cliente y, al mismo tiempo, dar soporte a esas aplicaciones críticas. Por ejemplo, debido a los vectores de ataque, estas aplicaciones se han convertido en el principal objetivo de los ciberdelincuentes, lo que genera costes para las organizaciones y perjudica la experiencia del cliente.

Para abordar esta complejidad, debemos garantizar la coherencia entre los distintos entornos y asegurarnos de que los equipos de desarrollo de aplicaciones y sus homólogos tengan acceso a herramientas unificadas y fáciles de usar que les proporcionen visibilidad e información para supervisar las aplicaciones desde el exterior, así como visibilidad de la red, todo ello desde un panel de gestión centralizado.

En el primer artículo de esta serie «Un día en la vida de», Zach Westall destacó que «se necesita una estrategia más moderna para abordar los anteriores retos de administración de BIG-IP; una estrategia que combine la visibilidad basada en RBAC, el análisis y los flujos de trabajo de gestión integral para aplicaciones en distintos entornos, así como diversos escenarios de automatización y autoservicio». Un enfoque de gestión centralizada es una forma de plantearlo, especialmente en lo que respecta a la visibilidad basada en RBAC y el análisis.

En la segunda parte de la serie de artículos del blog, destacamos que «lograr una visibilidad real de las métricas de las aplicaciones se ha vuelto complicado para las organizaciones a medida que han ido ampliando su cartera de aplicaciones web. Y, por supuesto, es difícil proteger lo que no se puede ver». Una vez más, un enfoque centralizado ofrece una solución moderna.

F5 lanzó BIG-IQ 8.0 a principios de este año para proporcionar a los equipos de desarrollo de aplicaciones una visibilidad y unas funciones de análisis completas. BIG-IQ 8.0 incluye mejoras de visibilidad y amplía los controles de acceso basados en roles (RBAC) a otros flujos de trabajo y paneles de seguridad (Configuration Analyzer). Por ejemplo, puede asignar permisos RBAC a los desarrolladores para que consulten los paneles de estado de sus aplicaciones en BIG-IQ cuando surjan problemas relacionados con su rendimiento.

Entre las principales funcionalidades de esta versión se incluyen un RBAC mejorado para los equipos de DevOps y los propietarios de aplicaciones, flujos de trabajo de resolución de problemas simplificados y optimizados, y una reducción de los tiempos de resolución. Además, con BIG-IQ 8.0 y la nueva integración SaaS de F5 Beacon, se obtienen modelado integral, información sobre el estado y el rendimiento de los usuarios finales, así como datos prácticos —mediante análisis intuitivos y fáciles de interpretar—, lo que reduce el tiempo medio de reparación (MTTR) y mantiene informados a todos los equipos para fomentar la coherencia y ofrecer un nivel de visibilidad sin precedentes.

Además, se puede programar el envío de completos paneles de estado y análisis de aplicaciones y dispositivos a destinatarios con y sin acceso a BIG-IQ. Desde el tráfico de las aplicaciones y los servicios DNS hasta los paneles de dispositivos y seguridad, mantenga al día sobre sus activos a todas las partes interesadas de AppDev y DevOps.

Por último, incorpore la automatización en flujos de trabajo alineados con DevOps mediante AS3 de F5 Automation Toolchain utilizando API declarativas y un enfoque basado en plantillas que permite estandarizar y automatizar los servicios de aplicaciones declarativos y las políticas de seguridad. De este modo, sus equipos de desarrollo pueden agilizar la implementación de aplicaciones, garantizar la coherencia y aumentar la flexibilidad de implementación, todo ello sin necesidad de conocimientos avanzados en la materia.

Entre las interesantes novedades y funcionalidades de BIG-IQ 8.0 Centralized Management se incluyen:

• Paneles de aplicaciones intuitivos y con abundantes datos para toda la suite BIG-IP
• Una vista global que representa las aplicaciones y los servicios relacionados como entidades únicas
• Paneles de análisis con información resumida y detallada
• La capacidad de transmitir datos de telemetría a F5 Beacon para obtener modelado avanzado de aplicaciones, información sobre su estado y análisis detallados
• Compatibilidad con implementaciones en entornos existentes y sistemas heredados
• Informes y alertas automatizados y programados para ayudar a priorizar la atención sobre posibles problemas de rendimiento o seguridad

Para obtener más información sobre BIG-IQ Centralized Management, haga clic aquí. También puede ver el webinario y la demostración en directo de BIG-IQ bajo demanda.